郑锋的个人博客

powershell一键将Windows系统做为时间同步服务器

Wed, 08 Apr 2026 21:46:52 +0800

管理员身份运行powershell

粘贴以下代码：

# ===============================
# Windows 一键开启 NTP 时间服务器
# ===============================

Write-Host "配置 Windows NTP 时间服务器中..."

# 1. 设置为时间服务器
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\Config" `
  -Name "AnnounceFlags" -Value 5

# 2. 启用 NTP Server
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer" `
  -Name "Enabled" -Value 1

# 3. 设置上游时间源（可改）
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\Parameters" `
  -Name "Type" -Value "NTP"

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\Parameters" `
  -Name "NtpServer" -Value "pool.ntp.org,0x9"

# 4. 开放防火墙 UDP 123 端口
New-NetFirewallRule -Name "NTP Server" `
  -DisplayName "NTP Server (UDP 123)" `
  -Protocol UDP -LocalPort 123 -Direction Inbound -Action Allow -ErrorAction SilentlyContinue

# 5. 重启时间服务
Restart-Service w32time

# 6. 设置自动启动
Set-Service w32time -StartupType Automatic

# 7. 强制同步一次时间
w32tm /resync /force

# 8. 显示状态
Write-Host "`n当前时间服务状态："
w32tm /query /status

Write-Host "`nNTP 服务器已启用 ✔"

借用别人的阿里云服务器，防止阿里云备案掉，链接放在这让蜘蛛抓，保证站有流量走阿里云 http://aliyun.zhengfeng.me http://aliyun.ifung.net

Sun, 05 Apr 2026 16:47:10 +0800

借用别人的阿里云服务器，防止阿里云备案掉，链接放在这让蜘蛛抓，保证站有流量走阿里云 http://aliyun.zhengfeng.me http://aliyun.ifung.net

bat配置Windows系统自动登录账号，不用每次开机都输入密码

Sun, 05 Apr 2026 15:23:03 +0800

@echo off
echo 正在设置 Windows 自动登录...
:: ====== 修改这里 ======
set USERNAME=你的用户名
set PASSWORD=你的密码
:: =====================
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v AutoAdminLogon /t REG_SZ /d 1 /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DefaultUserName /t REG_SZ /d %USERNAME% /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DefaultPassword /t REG_SZ /d %PASSWORD% /f
echo.
echo 已完成！重启电脑后将自动登录。
pause

windows生成密钥推送到linux

Fri, 03 Apr 2026 17:03:32 +0800

打开powershell执行下面两个命令：

1、生成密钥对（一路回车）

ssh-keygen

2、将公钥推送到服务器

type $env:USERPROFILE\.ssh\id_rsa.pub | ssh root@192.168.10.169 "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

Linux中开机启动创建screen并执行frp

Thu, 02 Apr 2026 14:06:00 +0800

创建脚本文件

#!/bin/bash

sleep 5

# 创建一个名为 frpc 的 screen 会话（如果不存在）
/usr/bin/screen -dmS frpc

# 在该会话中运行 frpc，改为你实际的frp所在路径
/usr/bin/screen -S frpc -X stuff "cd /home/frp_0.64.0_linux_amd64 && ./frpc -c frpc.toml\n"

给你的脚本添加可执行权限

chmod +x /home/start-frpc-screen.sh #改为上面所说的脚本路径

创建一个服务

vi /etc/systemd/system/frpc-screen.service

服务文件代码

[Unit]
Description=FRP Client in Screen
After=network.target

[Service]
Type=oneshot
ExecStart=/usr/local/bin/start-frpc-screen.sh #改为上面所说的脚本路径
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

配置开机启动

systemctl daemon-reexec
systemctl daemon-reload
systemctl enable frpc-screen
systemctl start frpc-screen

RockyLinux9.7安装nginx php8.5 mysql8.4

Tue, 31 Mar 2026 11:11:17 +0800

清理软件源缓存

dnf clean all
dnf makecache

安装Nginx

tee /etc/yum.repos.d/nginx.repo << 'EOF'
[nginx-stable]
name=nginx stable repo
baseurl=https://nginx.org/packages/rhel/9/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key

[nginx-mainline]
name=nginx mainline repo
baseurl=https://nginx.org/packages/mainline/rhel/9/x86_64/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
EOF

dnf install -y nginx
systemctl enable nginx --now
systemctl status nginx --no-pager

安装php

dnf install -y epel-release
dnf install -y https://rpms.remirepo.net/enterprise/remi-release-9.rpm
dnf module reset -y php
dnf module enable php:remi-8.5 -y
dnf install -y php \
php-fpm \
php-cli \
php-gd \
php-mbstring \
php-opcache \
php-intl \
php-json \
php-xml \
php-zip \
php-curl \
php-mysqlnd \
php-pdo_mysql \
php-redis
systemctl enable php-fpm --now
systemctl status php-fpm --no-pager

安装MySQL

dnf install -y https://dev.mysql.com/get/mysql84-community-release-el9-1.noarch.rpm
dnf module reset mysql -y
dnf repolist enabled | grep mysql
dnf config-manager --disable mysql-8.0-community
dnf config-manager --disable mysql-tools-8.0-community
dnf install -y mysql-community-server
systemctl enable --now mysqld --no-pager
grep 'temporary password' /var/log/mysqld.log

其他操作

关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

禁用SELinux（非常重要，执行后重启系统生效）

sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

解决php session无法使用的问题

mkdir -p /var/lib/php/session
chown -R nginx:nginx /var/lib/php/session
chmod 700 /var/lib/php/session

systemctl restart php-fpm

创建一个MySQL用户和数据库

mysql -u root -p -e "CREATE DATABASE 替换为数据库名 DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; CREATE USER '替换为用户名'@'localhost' IDENTIFIED BY '替换为用户密码'; GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,INDEX,ALTER ON 替换为数据库名.* TO '替换为用户名'@'localhost'; FLUSH PRIVILEGES;"

nginx站点配置

server {
    listen 80;
    server_name zhengfeng.me www.zhengfeng.me;

    if ($http_x_forwarded_proto = 'http') {
        return 301 https://zhengfeng.me$request_uri;
    }

    if ($http_x_forwarded_host = 'www.zhengfeng.me') {
        return 301 https://zhengfeng.me$request_uri;
    }

    root /home/wwwroot/zhengfeng.me;
    index index.php index.html;

    access_log /home/wwwlogs/zhengfeng.me.log;
    error_log  /home/wwwlogs/zhengfeng.me.error.log;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        include fastcgi_params;
        fastcgi_pass unix:/run/php-fpm/www.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }

    location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
        expires 7d;
        access_log off;
    }
}

Rocky Linux直接下载包安装screen

Fri, 27 Mar 2026 15:17:42 +0800

默认情况下默认源没有这个包，安装epel-release都没用，干脆就直接下载包安装

cd /tmp
wget https://download.rockylinux.org/pub/rocky/8/devel/x86_64/os/Packages/s/screen-4.6.2-4.el8.x86_64.rpm
dnf install -y ./screen-4.6.2-4.el8.x86_64.rpm

备份所有数据库的脚本，一个数据库一个文件

Wed, 25 Mar 2026 13:30:47 +0800

#!/bin/bash

USER="root"
PASS="123456"
HOST="127.0.0.1"
PORT="3306"
BACKUP_DIR="./"
DATE=$(date +%F_%H-%M-%S)

mkdir -p ${BACKUP_DIR}/${DATE}

# 获取数据库列表
databases=$(mysql -u${USER} -p${PASS} -h${HOST} -P${PORT} -e "SHOW DATABASES;" \
| grep -Ev "(Database|information_schema|performance_schema|mysql|sys)")

for db in $databases; do
    echo "备份中: $db"

    mysqldump -u${USER} -p${PASS} -h${HOST} -P${PORT} \
    --single-transaction \
    --quick \
    --routines \
    --triggers \
    $db | gzip > ${BACKUP_DIR}/${DATE}/${db}.sql.gz

    if [ $? -eq 0 ]; then
        echo "✅ 成功: $db"
    else
        echo "❌ 失败: $db"
    fi
done

echo "? 所有数据库备份完成，目录: ${BACKUP_DIR}/${DATE}"

frp生成双向验证证书的脚本

Mon, 23 Mar 2026 12:04:24 +0800

放到任意服务器执行，IP.2 要改为frp服务端的IP，如果用的域名连接，要用域名

#!/bin/bash
set -e

# 目录结构
mkdir -p ssl/{ca,server,client}

echo "==== 1. 生成 CA 根证书 ===="
openssl genrsa -out ssl/ca/ca.key 4096
openssl req -x509 -new -nodes -key ssl/ca/ca.key -sha256 -days 3650 \
    -subj "/C=CN/ST=State/L=City/O=MyOrg/OU=CA/CN=MyRootCA" \
    -out ssl/ca/ca.crt

echo "==== 2. 生成服务端证书 ===="
openssl genrsa -out ssl/server/server.key 2048
openssl req -new -key ssl/server/server.key \
    -subj "/C=CN/ST=State/L=City/O=MyOrg/OU=Server/CN=frps.local" \
    -out ssl/server/server.csr

# 服务端扩展配置
cat > ssl/server/server.ext <<EOF
basicConstraints=CA:FALSE
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names

[alt_names]
DNS.1 = frps.local
IP.1 = 127.0.0.1
IP.2 = 29.15.143.75 #改为frp服务端的IP，如果用的域名连接，要用域名
EOF

openssl x509 -req -in ssl/server/server.csr -CA ssl/ca/ca.crt -CAkey ssl/ca/ca.key -CAcreateserial \
    -out ssl/server/server.crt -days 3650 -sha256 -extfile ssl/server/server.ext

echo "==== 3. 生成客户端证书 ===="
openssl genrsa -out ssl/client/client.key 2048
openssl req -new -key ssl/client/client.key \
    -subj "/C=CN/ST=State/L=City/O=MyOrg/OU=Client/CN=frpc.local" \
    -out ssl/client/client.csr

# 客户端扩展配置
cat > ssl/client/client.ext <<EOF
basicConstraints=CA:FALSE
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = clientAuth
EOF

openssl x509 -req -in ssl/client/client.csr -CA ssl/ca/ca.crt -CAkey ssl/ca/ca.key -CAcreateserial \
    -out ssl/client/client.crt -days 3650 -sha256 -extfile ssl/client/client.ext

echo "==== 4. 验证证书链 ===="
openssl verify -CAfile ssl/ca/ca.crt ssl/server/server.crt ssl/client/client.crt

echo "✅ 证书生成完成，目录结构如下："
tree ssl

RockyLinux安装docker报错;ERROR: Unsupported distribution 'rocky'

Sat, 21 Mar 2026 16:57:18 +0800

这个报错本质上是：Docker 官方安装脚本/仓库不识别 Rocky Linux（rocky）这个发行版标识

用下面命令直接安装

# 1. 删除旧版本
dnf remove -y docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine

# 2. 安装基础依赖
dnf install -y yum-utils device-mapper-persistent-data lvm2

# 3. 添加 Docker 官方仓库
dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# 4. ⭐ 替换为国内源（关键）
sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo

# 5. 安装 Docker
dnf install -y docker-ce docker-ce-cli containerd.io

# 6. 启动
systemctl enable docker
systemctl start docker

# 7. 验证
docker -v